本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
東京メトロは2026年10月23日、イベント案内メールマガジンに登録されたメールアドレス約8万件が第三者に取得されたと発表した。原因は外部のメール配信サービスへの不正アクセス。同社はメールアドレス以外の登録情報が取得された可能性はないと説明し、不審なメールへの注意を呼びかけている。
配信委託先「ブラストメール」で情報流出
不正アクセスを受けたのは、ラクスライトクラウドが運営するメール配信サービス「ブラストメール」だ。東京メトロは同サービスを「東京メトロイベントメールマガジン」の配信に利用していた。
ラクスライトクラウドによると、第三者がAPI用サーバー2台に侵入し、販売管理システムやサービスのデータベースから情報を持ち出した。侵入経路の詳細は調査中としている。
同社は24日午前10時の発表で、契約者情報以外の情報漏えいが確認された契約は344件に上ると明らかにした。この数字はブラストメール全体の契約件数であり、東京メトロのメールアドレス約8万件とは集計対象が異なる。外部専門機関による調査は継続している。
共同通信によると、東京メトロは23日の発表時点で流出アドレスの不正利用は確認されていないと説明し、委託先に原因究明を求めている。
メールマガジンの登録・配信を一時停止
東京メトロは、安全性の確認とサービスの復旧作業が完了するまで、イベント情報サイトおよびメールマガジンの新規登録、登録解除、配信を停止する。
また、東京メトロを装った不審なメールに十分注意するよう利用者に呼びかけている。同社は専用の問い合わせフォームと電話窓口を案内しており、新たな事実が判明した場合は公式サイトなどで公表する方針だ。
